Uma vulnerabilidade recém-descoberta no Nessus Agent para Windows pode permitir que atacantes executem código malicioso com os privilégios de sistema mais altos, colocando em risco a segurança de equipes de segurança de empresas que dependem da plataforma de avaliação de vulnerabilidades amplamente implantada. A falha permite que um atacante crie uma junção de Windows, um tipo de símbolo de arquivo de sistema de arquivos.
Detalhes Técnicos
Privilégios: Sistema ( SYSTEM )
Tipo de Ataque: Execução de Código Arbitrário (Arbitrary Code Execution)
Vulnerabilidade: Criação de Junção de Windows (Windows Junction Creation)
Impacto: Permite que um atacante execute código malicioso com privilégios de sistema, colocando em risco a segurança da rede e dos dados.
